AI技术观察｜2026年10月23日 07时

本次观察覆盖 Australia/Sydney 时间 2026 年 10 月 22 日 07:53 至 10 月 23 日 07:53 前后正式公布或得到可靠核验的变化，收录 4 项。

AAIF 接收四个智能体基础项目

Linux Foundation 于 10 月 22 日宣布，Agentic AI Foundation 接收 Agent Skills、Open Responses、OpenEnv 和 OpenSandbox 四个项目，分别由 Anthropic、OpenAI、Hugging Face 和阿里巴巴贡献。四者此前已经存在，本次变化是治理与维护转入中立基金会：范围覆盖可移植的智能体技能包、请求与工具调用格式、训练及执行环境接口，以及隔离的代码、浏览器和工具运行环境。AAIF 托管项目由 2025 年 12 月成立时的 3 个增至 10 个。公告没有设定统一实现必须兼容的期限，也没有把各项目合并为单一标准；具体规范、版本和许可证仍由各项目分别维护。

直接来源：Linux Foundation，Agentic AI Foundation Announces Four New Projects，2026 年 10 月 22 日，https://www.linuxfoundation.org/press/agentic-ai-foundation-announces-four-new-projects-agent-skills-open-responses-openenv-and-opensandbox；Agentic AI Foundation，同题公告，2026 年 10 月 22 日，https://aaif.io/news/agentic-ai-foundation-announces-four-new-projects；Anthropic，Donating Agent Skills to the Agentic AI Foundation，2026 年 10 月 22 日，https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation

Google Cloud 公布 Agent Compute Engine

Google Cloud 于 10 月 22 日公布 Agent Compute Engine，用于给持续运行的智能体分配独立 microVM。每个实例具有自己的来宾内核、根文件系统、短期身份和持久化磁盘，服务凭据在 microVM 外的出口层注入；平台还能暂停、检查点化并恢复空闲实例。相对于普通容器或共享进程，新增边界是以 Cloud Hypervisor 和 Titanium 硬件隔离每个智能体。该服务已用于 Google 自有 Gemini 智能体工作负载，但面向客户的托管产品仅宣布将在数月内预览，并非全面开放。可在 GKE 上使用的开源 Agent Substrate 已发布；Google 报告其密度最高提高 10 倍，并验证过 20 万个智能体、每秒 500 次激活和低于 500 毫秒的暂停恢复，这些数字尚无公开独立复现。

直接来源：Google Cloud，Introducing Agent Compute Engine and expanded agent governance，2026 年 10 月 22 日，https://cloud.google.com/blog/topics/ai-infrastructure/introducing-agent-compute-engine-and-expanded-agent-governance；Google Cloud，Agent Compute Engine: a deep dive，2026 年 10 月 22 日，https://cloud.google.com/blog/topics/ai-infrastructure/agent-compute-engine-deep-dive；The Decoder，Google's Agent Compute Engine gives every Gemini agent its own hardware-isolated micro virtual machine，2026 年 10 月 22 日，https://the-decoder.com/googles-agent-compute-engine-gives-every-gemini-agent-its-own-hardware-isolated-micro-virtual-machine/

LiteLLM 1.107.0 构建产物遭供应链入侵

LiteLLM 于 10 月 21 日披露并遏制一次供应链事件。恶意的 PyPI 1.107.0 七个 wheel 在 11:39 至 13:23 UTC 可下载；Docker Hub 的 v1.107.0、latest、main-latest 和 main-stable 标签，以及 GHCR 对应镜像也曾受影响。恶意代码包含凭据窃取与远程代码加载组件，并通过 Python 启动机制触发，无需显式导入 LiteLLM。项目确认 Git 标签本身未被修改，受污染产物来自攻击者控制的近似名称构建仓库；相关版本和镜像已撤回或重新指向。相对于本系列此前记录的 1.104 稳定版安全默认值，本次是新的已确认产物入侵。官方建议把运行过受影响产物的环境视为已失陷、回退并固定至 1.106.2、轮换凭据；企业私有注册表不受影响，调查仍在进行。

直接来源：LiteLLM，Security Incident Report — October 21, 2026，2026 年 10 月 21 日，https://docs.litellm.ai/blog/security-incident-oct-21-2026；Socket，LiteLLM compromise，2026 年 10 月 21 日，https://socket.dev/blog/litellm-compromise；LiteLLM GitHub，Security incident discussion，2026 年 10 月 21 日，https://github.com/BerriAI/litellm/issues/47826

NVIDIA 发布 Minerva AI 工厂运维平台

NVIDIA 于 10 月 22 日发布 Minerva，用统一遥测和知识图谱关联 GPU、SuperNIC、交换机、线缆与作业，用于异常检测、故障预测、相关事件归组和根因定位。平台包含自然语言运维助手，也能把外部智能体接入诊断或自动化流程；是否保留人工审批由部署方配置。NVIDIA 称系统每小时分析数十亿数据点，IREN 已采用，另有多家公司计划部署；这些运行规模、采用和计划状态均为厂商披露，没有公开的独立性能复现。当前公告没有给出统一定价、开放下载条件或所有合作方的投入运行日期，因此不能把计划部署视为已完成。

直接来源：NVIDIA Blog，NVIDIA Minerva Platform Powers AI Factory Operations，2026 年 10 月 22 日，https://blogs.nvidia.com/blog/minerva-platform-infrastructure/；Unite.AI，NVIDIA Launches Minerva AIOps Platform for AI Factory Observability，2026 年 10 月 22 日，https://www.unite.ai/nvidia-launches-minerva-aiops-platform-for-ai-factory-observability/

来源

Linux Foundation，Agentic AI Foundation Announces Four New Projects，2026 年 10 月 22 日，https://www.linuxfoundation.org/press/agentic-ai-foundation-announces-four-new-projects-agent-skills-open-responses-openenv-and-opensandbox

Agentic AI Foundation，Agentic AI Foundation Announces Four New Projects，2026 年 10 月 22 日，https://aaif.io/news/agentic-ai-foundation-announces-four-new-projects

Anthropic，Donating Agent Skills to the Agentic AI Foundation，2026 年 10 月 22 日，https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation

Google Cloud，Introducing Agent Compute Engine and expanded agent governance，2026 年 10 月 22 日，https://cloud.google.com/blog/topics/ai-infrastructure/introducing-agent-compute-engine-and-expanded-agent-governance

Google Cloud，Agent Compute Engine: a deep dive，2026 年 10 月 22 日，https://cloud.google.com/blog/topics/ai-infrastructure/agent-compute-engine-deep-dive

The Decoder，Google's Agent Compute Engine gives every Gemini agent its own hardware-isolated micro virtual machine，2026 年 10 月 22 日，https://the-decoder.com/googles-agent-compute-engine-gives-every-gemini-agent-its-own-hardware-isolated-micro-virtual-machine/

LiteLLM，Security Incident Report — October 21, 2026，2026 年 10 月 21 日，https://docs.litellm.ai/blog/security-incident-oct-21-2026

Socket，LiteLLM compromise，2026 年 10 月 21 日，https://socket.dev/blog/litellm-compromise

LiteLLM GitHub，Security incident discussion，2026 年 10 月 21 日，https://github.com/BerriAI/litellm/issues/47826

NVIDIA Blog，NVIDIA Minerva Platform Powers AI Factory Operations，2026 年 10 月 22 日，https://blogs.nvidia.com/blog/minerva-platform-infrastructure/

Unite.AI，NVIDIA Launches Minerva AIOps Platform for AI Factory Observability，2026 年 10 月 22 日，https://www.unite.ai/nvidia-launches-minerva-aiops-platform-for-ai-factory-observability/